Virksomheten kan benytte ulike typer data ved testing; helse- og personopplysninger fra produksjonsmiljøet, syntetiske data, anonymiserte data eller pseudonymiserte data. Utgangspunktet ved testing er at det skal brukes syntetiske data. Test i produksjon skal begrenses til ren verifisering uten modifisering på reelle data.
4. Ulike datagrunnlag ved testing
4. 1. Syntetiske data
4. 2. Anonymiserte data
4. 3. Pseudonymiserte data
4. 4. Helse- og personopplysninger i testmiljø med kopi av reelle data fra produksjon
Faktaark til Normen er godkjent og forvaltes av styringsgruppen for Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren.